Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — FUNDATEC 2025
Segurança da Informação›Conceitos Básicos em Segurança da Informação
Código
qg473708
Banca
FUNDATEC
Órgão
IF-AM
Ano
2025
Nível
Superior
Cargo
Analista de Tecnologia da Informação
A segurança da informação baseia-se em técnicas, conceitos, procedimentos e mapeamentos que visam identificar, organizar e proteger as informações, com o objetivo de garantir sua segurança. Para isso, a segurança da informação é assegurada por meio de diversos princípios. Um desses princípios garante que apenas pessoas autorizadas possam acessar informações sensíveis. A violação desse princípio ocorre quando há o acesso não autorizado a dados privados. O método mais comum para garantir esse princípio é a autenticação, geralmente feita por meio de senhas ou códigos de segurança, que restringem o acesso às informações. O trecho define o conceito do Princípio de:
AIntegridade.
BConfidencialidade.
CDisponibilidade.
DAutenticidade.
EIrrevogabilidade.
Revelar gabarito e comentário▾
GabaritoB — Confidencialidade.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Princípios de Segurança da Informação – Confidencialidade
Gabarito: letra B. O princípio que garante que apenas pessoas autorizadas acessem informações sensíveis, sendo violado por acesso não autorizado, é a confidencialidade, conforme definição da Instrução Normativa GSI/PR nº 1/2008, art. 2º, V: "confidencialidade: propriedade de que a informação não esteja disponível ou revelada a pessoa física, sistema, órgão ou entidade não autorizado e credenciado". O enunciado descreve exatamente essa propriedade: "apenas pessoas autorizadas possam acessar informações sensíveis" e "acesso não autorizado a dados privados".
A questão testa a capacidade de distinguir os princípios fundamentais da segurança da informação. Veja a comparação:
Princípio
Definição central
Violação típica
Confidencialidade
Acesso apenas por autorizados
Vazamento de dados, invasão
Integridade
Informação não modificada sem autorização
Alteração indevida, corrupção
Disponibilidade
Informação acessível quando necessário
Negação de serviço, falha de sistema
Autenticidade
Origem/autoria confirmada
Falsificação de identidade, repúdio
Irrevogabilidade
Não repúdio – ação não pode ser negada
Roubo de sessão após ação
Alternativa A – ❌ Incorreta
Integridade refere-se à garantia de que a informação não foi alterada de forma não autorizada ou acidental. O enunciado fala em acesso, não em modificação. Confundir com integridade é um erro comum, mas a ênfase em "acessar" e "acesso não autorizado" aponta para confidencialidade.
Alternativa B – ✅ Correta ⟵ GABARITO
Confidencialidade é exatamente a propriedade de restringir o acesso a pessoas autorizadas, conforme descrito. O método mais comum de garantir é a autenticação por senhas ou códigos, como citado no trecho.
Alternativa C – ❌ Incorreta
Disponibilidade assegura que a informação esteja acessível e utilizável sob demanda (ex.: sistemas no ar, sem interrupção). O texto não menciona disponibilidade, mas sim restrição de acesso.
Alternativa D – ❌ Incorreta
Autenticidade garante que a informação foi produzida, expedida ou modificada por uma determinada entidade (origem confiável). Embora a autenticação seja citada como método para garantir a confidencialidade, o princípio definido no trecho não é autenticidade, e sim o acesso autorizado.
Alternativa E – ❌ Incorreta
Irrevogabilidade (ou não repúdio) impede que uma pessoa negue ter realizado uma ação (ex.: assinatura digital). Não se relaciona diretamente com o acesso autorizado descrito.
NÃO CAIA NESSA!
A banca costuma trocar confidencialidade por integridade (A) ou autenticidade (D). O segredo é focar nas palavras-chave: "acessar" e "acesso não autorizado" = confidencialidade; "modificação" = integridade; "origem/autoria" = autenticidade.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)